CG3 - Smart Banners für deine Organisation konfigurieren

Diese Anleitung beschreibt, wie du Smart Banners für dein Unternehmen konfigurierst, von der Überprüfung des Ausgangsstatus bis zur Aktivierung der Banner. Am Ende ist dein E-Mail-Provider (Google Workspace oder Microsoft 365) verbunden, mindestens ein Postfach hat einen Test-Banner erhalten, und die Postfächer werden schrittweise aktiviert (engage), sodass die Empfänger die Risiko-Banner (grau, gelb, rot) auf eingehenden Nachrichten sehen. Alle Vorgänge finden in Smart Banners › Setup auf der Registerkarte Setup Checklist statt.

• Smart Banners ist für dein Unternehmen aktiviert und ein E-Mail-Provider ist bereits zugewiesen (Google Workspace oder Microsoft 365). Dieser Vorgang wird von LibraCyber durchgeführt und ist nicht selbstbedienbar: Solange er nicht abgeschlossen ist, zeigt der Bereich Smart Banners einen Einführungsbildschirm statt der Checkliste an.
• LibraCyber verfügt bereits über die allgemeine Berechtigung zur Verarbeitung der E-Mails deines Unternehmens, die einmalig in General Settings › Users provisioning erteilt wird. Ohne diese Berechtigung wird die Setup Checklist nicht geladen und verweist auf diese Seite.
• Für die Schritte der historischen Analyse und des Versands von Beispiel-E-Mails ist das Feld CEO / Key People deines Unternehmens in Company Scan ausgefüllt.
• Du benötigst die Berechtigung Smart Banners in der LibraCyber-Konsole: Dies ist eine zuweisbare und widerrufbare Berechtigung, die dein Unternehmen verwaltet.

• WARNUNG: Der E-Mail-Provider (Google Workspace oder Microsoft 365) wird von LibraCyber nur einmal zugewiesen und wird auf dieser Seite nicht ausgewählt. Eine spätere Änderung erfordert zunächst die Deaktivierung (disengage) aller Benutzer und ist kein Selbstbedienungsvorgang.
• WARNUNG: Test Deployment und Send sample emails versenden echte E-Mails an echte Postfächer. Dies sind keine Vorschauen. Hinweise auf schwer rückgängig zu machende Aktionen (Safelist, Auto Engage) sind in den jeweiligen Schritten aufgeführt.

Die sieben Schritte müssen nicht in Reihenfolge ausgeführt werden: Die Checkliste auf der linken Seite ermöglicht es dir, direkt zu jedem Schritt zu springen.

1. Company Setup — Statusüberprüfung

Dieser Schritt ist ein schreibgeschützter Indikator: Es gibt nichts zum Anklicken. Die Zeile Controller zeigt den zugewiesenen Provider (das Label "GMAIL", "OFFICE" oder "DEMO") mit einem grünen Häkchen, falls vorhanden, oder einem Warndreieck, falls nicht. Die Zeile Company is setup for Banners zeigt ein grünes Häkchen, wenn die Konfiguration auf LibraCyber-Seite abgeschlossen ist, oder ein Dreieck während der Konfiguration. Falls eine Warnung angezeigt wird, wende dich an den LibraCyber-Support: Es gibt nichts, das du selbst korrigieren kannst.

2. API Access Setup — Zugriff auf die APIs des Providers

Was angezeigt wird, hängt vom in Schritt 1 erkannten Provider ab.

Google Workspace: Falls das dedizierte Gmail-Servicekonto noch nicht bereit ist, wird User Service Account not setup mit einem Warndreieck angezeigt: Wende dich an den LibraCyber-Support. Wenn es bereit ist, werden die Account ID des Servicekontos und die Schaltfläche How to grant Consent angezeigt, die das Tutorial zum Erteilen der Domain-weiten Delegierung in deiner Google Admin-Konsole öffnet. Du benötigst einen Google Workspace-Administrator mit ausreichenden Berechtigungen zum Erteilen der Domain-weiten Delegierung (normalerweise ein Super Admin). Nachdem du die Delegierung erteilt hast, aktiviere das Kontrollkästchen I confirm I have given access to the service account.

HINWEIS: Diese Bestätigung ist eine Selbsterklärung. Das Häkchen überprüft den Zugriff auf Google-Seite nicht erneut: Falls die Delegierung nicht tatsächlich in der Google Admin-Konsole erteilt wurde, funktionieren die Banner auch mit dem Häkchen nicht. Das Häkchen kann jederzeit rückgängig gemacht werden.

Microsoft 365: Dieser Schritt kann bereits abgeschlossen sein (Status It works!) oder einen Status Not connected mit der Schaltfläche Grant Provisioning Permissions anzeigen. Überprüfe den tatsächlich angezeigten Status: Falls nicht verbunden, klicke auf Grant Provisioning Permissions und schließe den Microsoft-Zustimmungsbildschirm mit einem Administrator-Konto ab, das die Zustimmung auf Mandantenebene erteilen kann (normalerweise ein Global Administrator). Im Gegensatz zu Google Workspace gibt es kein separates Bestätigungskästchen.

HINWEIS: LibraCyber erhält nur den Zugriff, der erforderlich ist, um eingehende E-Mails zu lesen und zu ändern, um Risiken zu erkennen und das Banner voranzustellen. Die angeforderten Berechtigungen sind im Zustimmungsbildschirm von Google oder Microsoft sichtbar und können von deiner Provider-Konsole aus widerrufen werden.

3. Test Deployment — Versand eines Test-Banners

Voraussetzung: Mindestens ein aktiviertes Postfach (engaged). Falls keine vorhanden sind, klicke auf Engage one User, um zur Seite Users zu gehen; du benötigst auch die allgemeine Berechtigung zur E-Mail-Verarbeitung (siehe Voraussetzungen). Klicke auf Test deployment: LibraCyber sendet eine Test-E-Mail mit einem grünen Test-Banner an dein Postfach. Nach Abschluss wird eine Nachricht mit der Adresse angezeigt, an die die E-Mail gesendet wurde; nachdem du den Empfang überprüft hast, aktiviere I confirm I have received an email with a green banner in my inbox. Der Test kann jederzeit wiederholt werden.

HINWEIS: Das Test-Banner ist grün, anders als die drei Farben (grau, gelb, rot), die die Empfänger normalerweise sehen. Dies ist ein beabsichtigtes Verhalten, das spezifisch für diesen Schritt ist.

4. Run historical analysis — Historische Analyse

Wähle bis zu 100 Postfächer aus (der Selector erlaubt nicht mehr) und klicke auf Analyze. LibraCyber analysiert ungefähr die letzten 3 Monate E-Mails für jedes ausgewählte Postfach. Die Verarbeitung erfolgt im Hintergrund und kann einige Minuten dauern; die Liste der Analysen ermöglicht es dir, jeden Bericht herunterzuladen, wenn er bereit ist. Der Bericht listet die Absender auf, die mindestens ein Banner ausgelöst hätten, mit einer Zählung pro Farbe (grau, gelb, rot); Absender, die kein Banner ausgelöst hätten, werden nicht aufgelistet. Die Analyse fügt den Nachrichten niemals ein echtes Banner hinzu: Sie erstellt nur einen Bericht und ist wiederholbar.

5. Define your safe lists — Definition der Safelisten

Dieser Schritt verweist auf die Registerkarte Preferences über die Schaltfläche Safe Lists: Das Hinzufügen und Entfernen von Absendern und Domänen wird dort verwaltet. Der Schritt ist abgeschlossen, wenn das Unternehmen mindestens einen Absender oder eine Domäne in der Safelist hat.

WARNUNG: Eine Safelist deaktiviert Banner für alle Benutzer bis zu ihrer Entfernung, daher ist ihre Auswirkung schwer rückgängig zu machen. Überprüfe eine Adresse sorgfältig, bevor du sie hinzufügst. Die Entfernung erfolgt über die Registerkarte Preferences, nicht über diese Checkliste.

6. Send sample emails — Versand von Beispiel-E-Mails

Wähle ein oder mehrere Phishing-Szenarien und einen oder mehrere bereits aktivierte Empfänger aus, dann klicke auf Send sample emails. Jedes Szenario ist in Englisch und Französisch verfügbar und soll ein spezifisches Signal auslösen, zusätzlich zu dem des ersten Versands von einem neuen Absender (First Time Sender). Der Schritt zeigt Test emails already sent mit einem grünen Häkchen, wenn mindestens ein Versand erfolgreich war. Der Vorgang ist wiederholbar.

WARNUNG: Falls das Feld CEO / Key People (in Company Scan) leer ist, schlägt der Versand mit einem Fehler fehl, der das fehlende Feld anzeigt. Fülle Key People aus und versuche es erneut.

7. Engage Company — Aktivierung des Unternehmens

Aktiviere den Schalter Enable Auto Engage, um jedes neue Postfach automatisch und schrittweise zu aktivieren (engage); die Aktivierung erfolgt regelmäßig und manuell deaktivierte Benutzer werden immer ausgeschlossen. Das Diagramm zeigt die aktuelle Aufteilung zwischen aktivierten, deaktivierten und deaktivierten Postfächern. Nach der Aktivierung bleibt der Schalter beim Neuladen der Seite eingeschaltet und neue Postfächer werden im Laufe der Zeit aktiviert. Der Vorgang ist reversibel: Wenn du den Schalter deaktivierst, bleiben bereits aktivierte Postfächer aktiviert und die automatische Aktivierung in Zukunft wird nur unterbrochen. Um ein einzelnes Postfach sofort zu aktivieren, ohne auf den automatischen Zyklus zu warten, verwende die Seite Users.

An diesem Punkt funktioniert die Konfiguration, wenn du die Test Deployment-E-Mail mit dem grünen Banner erhalten hast und/oder eine Beispiel-E-Mail korrekt ein gelbes oder rotes Banner ausgelöst hat, und mindestens ein Postfach aktiviert ist. In den folgenden Tagen beginnen die Zähler auf dem Dashboard (verarbeitete E-Mails und E-Mails mit Bannern) zu steigen, was bestätigt, dass echte E-Mails analysiert werden. Für eine unternehmensweite Überprüfung verwende das Diagramm im Schritt Engage Company, das Dashboard oder die Seite Users.

• Nachdem du die administrativen Anmeldedaten von Google Workspace oder Microsoft 365 geändert oder erneuert hast, überprüfe zuerst den Schritt API Access Setup: Eine unterbrochene Zustimmung wird dort angezeigt.
• Überprüfe regelmäßig Engage Company (oder die Seite Users), um sicherzustellen, dass neue Mitarbeiter aktiviert sind, besonders wenn Auto Engage deaktiviert ist.
• Führe die historische Analyse regelmäßig erneut aus, um die Safelist aktuell zu halten, wenn neue legitime Massen-E-Mail-Absender auftauchen.